Safari、SSLサーバー証明書の有効期限を最大13か月間に短縮へ
AppleのSafariブラウザで、HTTPSで使われるサーバー証明書の有効期限を最大13か月間(398日間)に制限する変更が行われるとの話が出ている(ITmedia、digice
2020.02.26 スラド
sudoに10年以上前から存在した特権昇格の脆弱性が修正される
sudoに10年以上前から存在した脆弱性(CVE-2019-18634)が1月30日リリースのsudo 1.8.31で修正されている(sudoのアドバイザリ、 Ars Techni
2020.02.08 スラド
Microsoft Team、証明書の期限切れで一時利用できなくなる
headless曰く、 Microsoft Teamが日本時間3日夜から数時間にわたって利用できなくなったのだが、原因は証明書の期限切れによる失効だったそうだ(The Verge
2020.02.07 スラド
トレンドマイクロの「パスワードマネージャー」に情報漏えいにつながる可能性のある脆弱性
トレンドマイクロが提供するパスワードマネージャにおいて、利用時にインストールされる鍵ペアとルートCA証明書の管理が適切に管理されていないという脆弱性(JVNDB-2020-0000
2020.01.20 スラド
トレンドマイクロ製パスワードマネージャーにおける情報漏えいの脆弱性
トレンドマイクロ株式会社が提供するパスワードマネージャーは、製品のインストール時に鍵ペアとルート CA 証明書が生成されますが、秘密鍵の保護に問題があり、ローカルの第三者が秘密鍵を
2020.01.17 JVN
Weekly Report: マルウエア Emotet の感染に関する注意喚起
【1】マルウエア Emotet の感染に関する注意喚起 情報源 JPCERT/CCマルウエア Emotet の感染に関する注意喚起 https://www.jpcert.or.
2019.12.04 JPCERT/CC注意喚起
Weekly Report: トレンドマイクロ製品に複数の脆弱性
【1】マルウエア Emotet の感染に関する注意喚起 情報源 JPCERT/CCマルウエア Emotet の感染に関する注意喚起 https://www.jpcert.or.
2019.12.04 JPCERT/CC注意喚起
Weekly Report: WordPress 用プラグイン WP Spell Check にクロスサイトリクエストフォージェリの脆弱性
【1】マルウエア Emotet の感染に関する注意喚起 情報源 JPCERT/CCマルウエア Emotet の感染に関する注意喚起 https://www.jpcert.or.
2019.12.04 JPCERT/CC注意喚起
Weekly Report: STAMP 向けモデリングツール STAMP Workbench のインストーラに DLL 読み込みに関する脆弱性
【1】マルウエア Emotet の感染に関する注意喚起 情報源 JPCERT/CCマルウエア Emotet の感染に関する注意喚起 https://www.jpcert.or.
2019.12.04 JPCERT/CC注意喚起
Microsoft、WindowsでDNS over HTTPSをサポートする計画
headless曰く、 Microsoftは17日、WindowsでDNS over HTTPS(DoH)をサポートする計画を明らかにした(Microsoft Tech Comm
2019.11.23 スラド